InMemoryNET

Inmemorynet

Ce projet est entièrement un POC, c'était mes recherches sur le fait que fonctionne le fonctionnement de l'assemblage dans la grève de Cobalt.

J'ai écrit ceci à l'origine il y a environ deux ans, mais je sentais que je devais mettre à jour pour télécharger un fichier à distance afin de tester le contournement AMSI sans correctif sans traitement d'EthicalChaos. Bien que ce projet ne contienne pas ce POC.

InmemoryNet Will:

1. Tendre la main à une URL
2. Téléchargez un fichier dans un tampon
3. Exécuter via CLR

Projets référencés:

1. HOSTINGCLR
2. métaspoit-aspecte-asmembly
3. Cacher votre .net - ETW

Exemple:

 ~ InMemoryNET ~
InMemoryNET.exe <url> <assembly args>